CVE-2012-6571
Yüksək
Təsvir
Huawei AR routerlərində və S2000, S3000, S3500, S3900, S5100, S5600 və S7800 svitçlərindəki (1) Branch Intelligent Management System (BIMS) və (2) veb idarəetmə komponentlərinin HTTP modulu təxmin edilə bilən Session ID dəyərlərindən istifadə edir ki, bu da uzaqdakı hücumçular üçün brute-force hücumu vasitəsilə sessiyaları ələ keçirməyi asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei S2000
Dərc20 iyn 2013
İlk görülmə20 iyn 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei s2000 | r6305 | — |
| huawei ar_18-1x | v ≤ r0130 | — |
| huawei ar_18-2x | v ≤ r1712 | — |
| huawei ar_18-3x | v ≤ r0118 | — |
| huawei ar_19\/29\/49 | v ≤ r2207 | — |
| huawei ar_28\/46 | v ≤ r0311 | — |
| huawei s2300 | r6305 | — |
| huawei s2700 | r6305 | — |
| huawei s3000 | r6305 | — |
| huawei s3300 | r6305 | — |
| huawei s3300hi | r6305 | — |
| huawei s3500 | r6305 | — |
| huawei s3700 | r6305 | — |
| huawei s3900 | r6305 | — |
| huawei s5100 | r6305 | — |
| huawei s5600 | r6305 | — |
| huawei s7800 | r6305 | — |
| huawei s8500 | r1631, r1632 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.